在Microsoft Defender防毒软件还未普及以前,大家都会自行安装防毒软件,随着Microsoft Defender的防卫系统越来越完善,如今很多人都会选择内建Microsoft Defender防毒软体。Kubear认为,拥有良好的使用习惯,可以减少很多风险,毕竟没有任何防毒软件可达到100%防毒。

这期Kubear将为大家介绍由卡巴斯基(Kaspersky)公司提供的免费网上扫毒工具──Kaspersky Threat Intelligence Portal,它具有档案分析、网页扫描等功能。
档案部分支援单档最大256MB,上传后,就能利用卡巴斯基系统检测,取得档案是否安全或潜藏风险的报告结果;想知道某个档案或网页是否安全,就会很有用,只需要打开浏览器即可,如同其他网上扫毒工具。
Kaspersky Threat Intelligence Portal是个很方便的服务,即使没有安装防毒软体,也能透过网络扫描一下档案是否安全。
卡巴斯基以安全防护软体出名,在检测准确性和即时性方面毋庸置疑,需要的朋友记得加入书签,以备不时之需。
Kaspersky Threat Intelligence Portal
■软件语言:英语和俄语
■作业系统:所有系统浏览器
■官方网址:http://bit.ly/3nG4zUF
Step1:
点击链接进入Kaspersky Threat Intelligence Portal网站,网站设计简单明了。在“Analysis”页面会看到档案分析(File Analysis)、网址检测(Lookup)和网页检测功能(Web Address Analysis),除了Web Address Analysis需要注册才能使用,其他两项服务都可在没有登入的匿名状态下执行,档案分析支援最大256MB单档大小,工具操作上差不多,都需要将档案上传到远端伺服器检测。

Step2:
Kubear使用PDF文件做为测试范例,加入档案后,会被询问是否要“Private submission”,当勾选这个选项后,分析结果就不会显示于左侧的“Requests”公开页面,其他人就看不到。不过,如果相同档案曾经被提交到卡巴斯基网站公开检测,这个选项不会发生作用。

Step3:
上传好后会开始分析,这边也需要等几十秒到几分钟的时间,完成后,就能看到扫描结果,看有没有侦测到任何威胁、病毒。

Step4:
网址检测(Lookup)可扫描Hash、IP地址、网域或网址,只需要把网址贴在搜索栏后,按Enter;之后就会出现分析报告,告诉你这个网址是否安全,显示Good就代表安全。


Step5:
Web Address Analysis网站分析仅限会员使用,免费会员也可以,想试试看的人可以注册;而跟Lookup扫描网站不一样地方在于这边有更详细的报告。报告中会有Dynamic analysis summary,这边会分析四大部分,包括“Detects”、“Connected host IP”、“Extracted files”与“Network activities”,分析时间会比较长,平均至少要3分钟。
